Hola,

Se me ocurre que también podrías crear un perfil en concreto para dicho usuario, y esconderle los campos que no deba de editar, de tal manera que este solo vería lo que puede editar.

Saludos